tanenbaum_seti_all.pages (525408), страница 249
Текст из файла (страница 249)
3, Информацию о демократии и демократических ценностях. 4, Описания исторических событий, не совпадающие с официальной версией. 5. Руководства по взлому разного рода замков, созданию оружия, шифрованию сообщений и т. д. Плохой, негодный сайт проще всего запретить к просмотру. Иногда результаты такой политики оказьваются неожиданными. Например, некоторые публичные библиотеки установили у себя всб-фильтры, ие пропуска1ощие порнографические сайты и таким образом делающие содержимое Паутины безопасным для просмотра детьми.
Филю ры перед выволом страниц сверяют адреса со своими «черными списками», к тому же проверяют их на наличие бранных слов. Однажды в округе Лаудаун, штат Вирджиния, фильтр заблокировал поиск информации по раку молочной железы, так как запрос содержал слово «Ъгеазс» (женская грудь, молочная железа).
Клиент возбудил дело против правительства округа. В то же время, был и другой случай: в Ливерморе, штат Калифорния, один родитель подал в суд на публичную библиотеку за то, что там 828 Глава 8. Безопасность в сетях не был установлен фильтр и он застал своего 12-летнего сына за просмотром порнографического сайта. Так что же библиотеке делать? Многие никак не могут понять, что Всемирная паутина — действительно всемирная. Она охватывает весь земной шар. В разных странах существуют разные взгляды на то, что должно, а чего не должно быть в Сети. Например, в ноябре 2000 года французский суд постановил, что УаЬоо, корпорация, находящаяся в Калифорнии, должна запретить доступ к аукциону памятных вещей нацистов для французских пользователей, так как обладание такой информацией идет вразрез с французским законолательством, УаЬоо апеллировала к суду США, который решил спор в пользу корпорации, однако в целом проблема того, законы какой страны должны применяю ся в Интернете, остается актуальной.
Попробуйте представить ссбе, что случится, если какой-нибудь суд штата Юта вынесет решение о том, что Франция должна заблокировать сайты, посвященные винам, так как распространение подобной информации нарушает строгие законы штата, касающиеся алкогольной продукции? Точно так же Китай может сделать табуировап ными все сайты, на которых рассказывается про лемократию, так как это не в интересах Поднебесной. Должны ли иранские законы о религии применяться в либеральной Швспни? Может ли Саудовская Аравия заблокировать сайты, защищающие права женщин? Становится понятно, что эта проблсма подобна ящику Пандоры и способна породить множество вопросов.
Ценное замечание высказывает Джон Гилмор ()оЬп 011шоге): «Сеть воспринимает цензуру как разрушенный участок дороги и идет в обход». Конкретная реализапия этой мысли называется службой вечности (Апг)егзоп, 1996). Ее цель— гарантировать, что однажды опубликованные материалы не исчсзнут и не будут переписаны заново, как было принято в Советском Союзе во времена Сталина.
Пользователь службы вечности должен лишь указать, в течсние какого срока следует обеспечивать сохранность информации, заплатить пропорциональную сроку и объемам информации сумму и загрузить данные на сервер. После этого никто, включая самого пользователя, нс сможет удалить или отредактировать размещенные на сервере службы вечности материалы. Как такую услугу реализовать на практике? Проще всего организовать однорапговук~ систему, в которой документы будут размещаться на десятках серверов-участников проекта, каждый из которых будет получать свою долю вознаграждения, что послужит стимулом лля их вступления в проект.
Серверы должны располагаться в самых разных местах и под разной юрисдикцией, что обеспечит максимальную устойчивость системы. Списки 10 выбранных случайным образом серверов следует хранить в тайне в разных местах, чтобы в случае неудачи, произошедшей с одним из них, могли выжить лругие. Любые государственные органы, помешанные на уничтожении неугодной информации, никогда не смогут быть до конца уверенными в том, что они нашли все копии. Кроме того, систему можно сделать самовосстанавливающейся, в том смысле, что в случае прихода известия об уничтожении каких-то экземпляров документов лержатели остальных копий попытаются найти новые места хранения для замены выбывших из строя. Социальный аспект 929 Служба вечности была первой попыткой противостояния цензуре в Сети С тех пор было высказано много различных идей на зту тему, и некоторые из них даже нашли свое воплощение. Были добавлены новые возможности, такие как шифрование, анонимность, отказоустойчивость.
Зачастую докул1енты разбивают па несколько фрагментов и хранят их на нескольких серверах. Среди таких систем можно упомянуть Ргеепес (С!аг!ге и др., 2002), РАБ!8 (%у!!е и др, 2000) и РцЫшз (««а!йпап и др., 2000). Еще одна разработка описана в (Сержантов, 2002), Все больше и больше стран пытаются контролировать экспорт таких неосязаемых вещей, как веб-сайты, программное обеспечение, научные документы, электронная почта, телефонные службы помощи и т.
и. Даже в Великобритании, славящейся своими вековыми традициями поддержки свободы слова, появляются строгие законы, которые, к примеру, определяют техническую дискуссию между британским профессором и иностранным студентом в Кембриджском университете как предмет экспорта, подлежащий государственному лицензированию (Апг!егзоп, 2002). Очевидно, что такая политика крайне противоречива. Стеганография В странах, где цензура применяется особенно широко, всегда существуют диссиденты, использующие свои методы обхода этой цензуры.
Криптография, конечно, позволяет (не всегда вполне законно) посылать секретные сообщения так, чтобы никто не смог узнать их смысл, однако если государство считает Алису своим врагом, один тот факт, что она об|цается с Бобом, может и его поставить в положение врага государотва. Таким образом политики, обычно не слишком хорошо владеющие математикой, понимают и применяют принцип транзитивности. Выручить могут анонимные рассылки, но и их местное правительство может запретить, и тогда для отправки ссюбщения за границу понадобится экспортная ли цензия. Таким образом, анонимные рассылки — это тоже не панацея.
Однако Всемирная паутина всегда найдет выход из положения. Люди, которым требуется секретное общение, зачастую пытаются скрыть сам факт общения. Наука, занимающаяся сокрытием сообщений, называется стеганографией (не путать со стенографией!), от греческого слова, которое можно перевести как «защищенное письмо». Сами древние греки первыми и начали использовать этот метод. Геродот описывал своеобразный метод секретного общения военачальников: посыльному брили волосы на голове, на затылке рисовали татуировку с секретным сообщением и ждали, пока волосы снова отрастут, после чего отправляли посыльного в путь.
Современные технологии базируются на той же концепции, разве что пропускная способность стала выше, а задсржки— ниже. В качестве примера рассмотрим рис. 8.50, а. На этой фотографии, сделанной автором в Кении, изображены три зебры и акация. Однако она привлекательна не только с эстетической точки зрения. Дело в том, что рис. 8.50, б включает в себя внедренный полный текст пяти самых известных пьес Шекспира: «Гамлет», «Король Лир», «Макбет», «Венецианский купец» и «К)лий Цезарь» — все тексты вместе занимают более 700 Кбайт. 930 Глава 8. Безопасность в сетях Рис.
В.бо. Три зебры и дерево (а); три зебры, дерево и полный текст пяти пьес Вильяма Шекспира (б) Как же это сделано7 Стеганографический канал работает следуюшим образом. Размер исходного изображения равен 1024к768 пикселов. Каждый пиксел представлен тремя 8-битными числами, каждое из которых отвечает за свою составляющую цвета (существуют красный, зеленый и синий каналы интенсивности цвета).
Результирующий цвет получается линейной суперпозицией интенсивностей трех цветов. При методе стеганографического шифрования младший бит каждого из трех указанных чисел заменяется нужным значением секретного канала. Таким образом, в каждом пикселе помешаются три бита секретной информации: один в канале интенсивности красного цвета, один — зеленого и один— синего. В нашем изображении поместится 1024 768 3 бит, или 294912 байт секретной информации. Полный текст пяти пьес Шекспира с небольшим предисловием занимает 734 891 байт.
Текст можно сжать до 274 Кбайт с помощью любого архиватора. Затем зашифровать эти сжатые данные с использованием алгоритма 1Г)ЕА, после чего разместить данные в младших битах значений интенсивностей цветов. Как видите (вернее, это как раз остается невидимым), присутствие текстовой информации совершенно незаметно. На большой, полноцветной фотографии это также незаметно.
Глаз человека просто не в состоянии отличить оттенки, выраженные 21-разрядным числом, от 24-разрядных оттенков. Черно-белые фотографии, приведенные на рис. 8.50, возможно, дают неполное представление о возможностях стеганографии. Более эффектный вариант рис. 8.50, б продемонстрирован в полноцветной версии, которую можно найти на веб-сайте книги.
Лля нужд незаметного обмена информацией диссиденты могут создать вебсайт, заполненный политкорректными фотографиями (например, Великого Вождя, местных спортивных команд, теле- и кинозвезд и т. п.). Разумеется, эти фотографии могут содержать стеганографические сообщения.
учитывая то, что эти сообщения перед помещением в графический файл сжимаются и шифруются, даже если кто-то и заподозрит их присутствие евнутриь фотографий, отличить их от белого шума, а тем более расшифровать их смысл будет очень и очень тяжело. Конечно, фотографии для стеганографической обработки должны быть от'- сканированы или сняты на цифровую камеру самостоятельно: если просто взять картинку из Интернета и записать в нее секретное сообщение, выявить «второе дно» простым побитовым сравнением будет гораздо проше. Социальный аспект 931 Понятно, что стсганографичсские сообщения можно записывать пс только в графические файлы.
Очень хорошо для этих целей подходят звуковые файлы А уж в видеофайлы можно записать лействитслыю внушительные объемы данных. Надо сказать, что даже форл|атирование текста и расположение тегов в НТМ1- файле может нести определенную скрытую информацгпо. Мы рассмотрели стсганографию в контексте проблемы свободы слова, однако у этой технолошш сеть масса иных применений.
Очень часто авторы электронных изображений вшивают в файлы секретные сообшения, которые в случае необходимости смогуг подтвердить нх авторские права. Если кто-нибудь захочет украсть удачную фотшрафию и разместит ее на своем сайте без указания авторства, законный владелец с помощью сте~анографической подписи сможет доказать в суде свою правоту. Такие подписи иногда называют водяными знаками Эта тема обсуждается в (Рита и др., 2002).
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
